Hihető tagadhatóság az alkalmazásokban, egyszerűen
A hihető tagadhatóság azt jelenti, hogy aki az alkalmazásodat nézi, nem tudja bizonyítani, hogy többet rejt, mint amit megmutattál. Egy fotótrezornál ez általában csalitrezorokat jelent: egy második titok hihető, ártalmatlan trezort nyit meg, és semmi sem árulja el az igazit.
Töltsd le a Cryptile-t az App Store-ból
Mit kell tudnom?
- Az elrejtés nem ugyanaz, mint a tagadhatóság. Egy rejtett mappa mindenkinek látszik, aki megnézi.
- Akkor is állnia kell, ha valaki ellenőrzi a fájlokat. Se lista, se címkék, se számok.
- Vannak korlátai. Aki tudja, hogy az alkalmazás támogat csalitrezort, tovább kérdezhet.
Mit jelent a hihető tagadhatóság?
Egy egyszerű gondolatból ered. Ha feloldásra kényszerítenek valamit, feloldhatsz egy teljesnek tűnő változatot. A többi adat titkosított, véletlen zajnak látszik, vagy egyáltalán nem látszik.
A lemeztitkosító eszközök évek óta kínálnak ilyen rejtett köteteket. Egyes üzenetküldő és trezoralkalmazások ma ugyanezt az ötletet egyszerűbb formában kínálják.
Miért számít?
A legtöbb ember kockázata nem az, hogy egy laboratórium feltöri a titkosítást. Hanem az, hogy valaki azt mondja: „nyisd meg”. Lehet egy társ, egy szülő, egy tolvaj, aki ismeri a kódodat, vagy egy hivatalos személy a határon.
Az erős titkosítás önmagában ebben a pillanatban nem segít. Vagy megnyitod, vagy megtagadod. A tagadhatóság egy harmadik lehetőséget ad: megnyitni valami hihetőt.
Mi kell egy alkalmazásnak a valódi tagadhatósághoz?
- Egy másik titok másik teret nyit. Nem egy beállítás, amely csalitrezor-módot kapcsol.
- Sehol nincs trezorlista. Se a beállításokban, se egy menüben, se a névjegyképernyőn.
- Minden trezor a saját kulcsával titkosított. Különben a fájlok elárulják a játékot.
- A csalitrezor úgy néz ki, mint az igazi. Ugyanazok a képernyők, ugyanaz a sebesség, ugyanazok a funkciók.
- A tárhely nem számolja a trezorokat. A fájlnevek, a méretek és a helyek nem árulhatják el, hány van.
Hogyan csinálja a Cryptile?
A Cryptile minden megrajzolt mintához más trezort nyit. Egy korábban nem rajzolt minta új, üres trezort nyit. Nincs trezorlista. Lásd a csalitrezorokat.
- Minden trezor kulcsa az eszközödön a mintájából készül. Minden fájlt AES-256-GCM titkosít.
- A fájlméretek kitöltöttek, a tartalék helyek, amelyek egy részében véletlen adat van, elrejtik a trezorok számát.
- Aki lemásolja az alkalmazás fájljait, a trezorok felső határát látja, nem a valódi számot.
- A Plusszal egy pánikminta megsemmisíti az eszköz kulcsait. Egyetlen trezor sem nyílik meg, amíg vissza nem állítod a 9 szavas helyreállítási kifejezésedből.
Hol áll meg a tagadhatóság?
A fenyegetésmodellünk ezeket nyíltan felsorolja:
- Az alkalmazás látható. Bárki láthatja, hogy a Cryptile telepítve van, és tudhatja, hogy támogat csalitrezort.
- A teljes méret látszik. Egy 10 GB-os trezor láthatóan nem 10 MB-os.
- Az írások időzítése. A fájlmódosítási idők tevékenységre utalhatnak. A Cryptile minden íráskor megérinti a tartalék helyeket, hogy ezt elmossa.
- Az üres csalitrezor furcsán néz ki. Tegyél bele valódi, hétköznapi fényképeket, és használd időnként.
Jogszerű csalitrezort használni?
Csalialkalmazást használni hétköznapi dolog. A rendőrségnek vagy határőröknek adott hamis válasz egyes helyeken bűncselekmény lehet. Ez nem jogi tanács. Ha ez a helyzet valószínű, előbb beszélj ügyvéddel.
Mitől nem véd
A tagadhatóság megbukik, ha valaki látta, ahogy az igazi mintát rajzolod. Nem rejti el, hogy az alkalmazás létezik, vagy mennyi helyet foglal. A feloldott telefonon lévő kártevő olvashatja azt a trezort, amely nyitva van.
Csináld a Cryptile-lal
A Cryptile-ban más minta más trezort nyit, és nincs trezorlista. A kulcsok az eszközödön a mintádból készülnek; nincs fiók és nincs szerver.